Sécurité des appareils mobiles pour les nuls Triche - les nuls

Par Rich Campagna, Subbu Iyer, Ashwin Krishnan, Mark Bauhaus

La sécurité est un défi commun pour les départements informatiques Comme les appareils mobiles, principalement les smartphones et les tablettes, deviennent des outils de productivité clés sur le lieu de travail. La protection des appareils mobiles est essentielle car ils font partie du réseau d'une entreprise. Ces articles vous offrent une vue d'ensemble de la gestion des appareils mobiles personnels dans l'entreprise:

Principaux systèmes d'exploitation pour appareils mobiles

Pour protéger les données sur les appareils mobiles, vous devez connaître un quintet de systèmes d'exploitation pour appareils mobiles qui alimente la plupart des smartphones et tablettes d'aujourd'hui. Soyez prêt pour les demandes d'accès des employés de tous ces systèmes d'exploitation:

• Apple iOS: Système d'exploitation incroyablement populaire d'Apple, exécutant des appareils tels que l'iPhone, iPad, iPod Touch et Apple TV.

• Android de Google: Le système d'exploitation des appareils mobiles de Google, alimentant les appareils de plusieurs fabricants d'appareils.

• Windows Phone de Microsoft: Un système d'exploitation plus récent de Microsoft, livré sur des appareils provenant de divers fournisseurs. Windows Phone 7 représente une refonte complète du système d'exploitation précédent de Microsoft, Windows Mobile 6. 5.

• Blackberry de Research In Motion: Un favori de longue date dans l'entreprise grâce aux fonctionnalités de sécurité et de gestion. Les plates-formes iOS et Android ont gagné en popularité ces dernières années et sont devenues des alternatives à Blackberry dans de nombreuses entreprises.

• Nokia Symbian: Système d'exploitation open-source géré par Nokia. En 2011, Nokia a annoncé qu'il commencerait à construire des dispositifs basés sur le système d'exploitation Microsoft Windows Phone, rendant l'avenir de Symbian discutable.

Principaux problèmes de sécurité liés aux appareils mobiles

Les appareils mobiles, tels que les smartphones et les tablettes, offrent des gains de productivité importants et permettent d'accéder à tout moment et en tout lieu aux données et aux applications de l'entreprise. Cette flexibilité n'est pas sans défis. Voici quelques-uns des problèmes liés aux déploiements d'appareils mobiles contre lesquels vous devez vous protéger:

• Perte et vol: Ce sont des problèmes majeurs, des centaines de milliers d'appareils mobiles étant perdus ou volés chaque année. Gardez à l'esprit que la chose la plus précieuse perdue avec l'appareil est plus que probablement les données sur lui plutôt que l'appareil lui-même. Protéger contre la perte et le vol est d'une importance critique.

• Logiciels malveillants et virus: L'année 2010 a été la première année où les logiciels malveillants et les virus des smartphones et des tablettes ont commencé à devenir une priorité pour les responsables informatiques des entreprises.Ces problèmes vont probablement augmenter en quantité à l'avenir, vous devez donc planifier cela avec vos déploiements mobiles.

• Fuite de données involontaire: Les appareils mobiles combinent souvent des applications personnelles et d'entreprise, telles que le courrier électronique. Même les utilisateurs les plus avisés peuvent envoyer par inadvertance des données d'entreprise sensibles en dehors de l'organisation.

• Points d'accès Wi-Fi publics: Les appareils mobiles d'aujourd'hui, associés aux hotspots Wi-Fi publics presque omniprésents, permettent aux employés de se connecter facilement à des réseaux ouverts et potentiellement dangereux. La protection des données d'entreprise lors de la transmission de ces réseaux est essentielle.

Principaux acteurs et produits de la sécurité des appareils mobiles

Déployer une solution de sécurité et de gestion des appareils mobiles dans votre entreprise peut être une tâche ardue. Vous pourriez avoir affaire à plusieurs systèmes d'exploitation, à des périphériques disparates et à une multitude de besoins de données. Le travail est un peu plus facile lorsque vous considérez ces options:

• AirWatch: Une solution multiplateforme de gestion des périphériques qui a évolué à partir d'une focalisation précoce sur la surveillance et le dépannage du réseau WLAN. Le produit MDM est disponible en tant qu'appareil ou en tant que solution SaaS.

• Bonne technologie: Plus connu pour sa solution de messagerie / sécurité par e-mail, appelée Good Mobile Messaging. Ils offrent également un produit de gestion des appareils, Good Mobile Management, et une solution VPN, Good Mobile Access.

• Juniper Networks: La gamme de produits Junos Pulse se concentre sur la sécurité des données en transit; évaluation de l'hôte; authentification forte (via les capacités VPN SSL); la sécurité des périphériques, notamment le pare-feu personnel, l'antivirus et l'antispam (via la suite Junos Pulse Mobile Security); et la gestion des appareils mobiles (également via la suite Junos Pulse Mobile Security).

• McAfee: Cette gamme de produits de sécurité mobile a évolué grâce à une combinaison de fonctionnalités développées en interne (McAfee Mobile Anti-Malware pour les entreprises) et de fonctionnalités de gestion des périphériques acquises (McAfee Enterprise Mobility Management).

• MobileIron: Un fournisseur de gestion de périphériques doté d'une expertise dans le domaine des télécommunications et de la gestion des dépenses. Ils se concentrent de plus en plus sur la sécurité dans le cadre de leur stratégie de gestion du cycle de vie complet des appareils mobiles.

• Symantec: Ce fournisseur propose un certain nombre de produits dans l'espace de sécurité mobile, notamment Endpoint Protection Mobile Edition, qui combine antivirus, pare-feu personnel et antispam; Mobile Management, une offre de gestion d'appareils mobiles; Mobile Encryption, une offre de chiffrement de périphérique / disque; et Network Access Control Mobile Edition, une version de leur produit NAC conçu pour prendre en charge les appareils mobiles.

• Zenprise: MobileManager, leur produit multiplateforme de gestion des appareils mobiles, est conçu pour la gestion complète du cycle de vie du déploiement d'un appareil mobile, en mettant l'accent sur la configuration et l'application des politiques de sécurité.

L'espace de sécurité des appareils mobiles n'en est qu'à ses balbutiements et il y a de nombreux nouveaux entrants (et départs) dans cet espace sur une base continue.L'espace se consolidera au fil du temps dans un plus petit ensemble de leaders de l'industrie.

Les cinq principales protections de sécurité des appareils mobiles

Que vous constituiez un plan de sécurité pour appareils mobiles avant ou après la distribution des appareils par votre organisation, vous devez connaître les protections de sécurité les plus importantes à implémenter:

• Une solution de gestion des appareils mobiles (MDM) qui vous permet de contrôler la configuration des appareils des employés pour vous assurer qu'ils sont conformes à vos politiques

• Protection contre les logiciels malveillants et autres menaces sur les appareils mobiles via un point de terminaison solution de sécurité

• Protection des données en transit via un VPN (VPN IPSec ou VPN SSL) prenant en charge les appareils mobiles de votre entreprise

• Solution d'authentification forte plutôt que noms d'utilisateur et mots de passe statiques